Телеграмм чат группы Haccking страница 201

#Новости

1. Уязвимости в подсистеме eBPF ядра Linux
https://www.opennet.ru/opennews/art.shtml?num=54932

2. На соревновании Pwn2Own 2021 совершены взломы Ubuntu, Chrome, Safari, Parallels и продуктов Microsoft
https://www.opennet.ru/opennews/art.shtml?num=54931

3. Для защиты от NAT Slipstreaming в Chrome заблокировали порт 10080
https://xakep.ru/2021/04/09/nat-slipstreaming-10080/

4. Группировка Lazarus вооружилась новым бэкдором Vyveva
https://www.securitylab.ru/news/518704.php

источник

500209:01пожаловаться #3

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Аутентификация и взлом пароля

Telegraph

Аутентификация и взлом пароля

#Обучение В этой статье мы рассмотрим различные механизмы аутентификации. Механизм аутентификации (или метод) - это способ для вас доказать, что вы имеете доступ к чему-то. Пароли были методом аутентификации по умолчанию до тех пор, пока большинство из нас должны были доказать компьютеру, что нам разрешен доступ к нему. Однако Пароли не являются единственным механизмом аутентификации. Метод аутентификации То, что вы знаете: примеры этого-ваш старый добрый пароль, PIN-код банковской карты или стоп-слово, когда…

источник

539715:02пожаловаться #4

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Способы обнаружения и борьбы с мошенничествами FRAUD

Telegraph

Способы обнаружения и борьбы с мошенничествами FRAUD

#Обучение Представьте: вы видите много интересных предложений в Интернете и пытаетесь срочно этим воспользоваться, оплатив покупку картой, но вдруг обнаруживаете, что ваша карта была заблокирована банком без предупреждения. Или вы внезапно получаете смс об удалении большой суммы: о ужас! карта используется неизвестными злодеями, которые украли ваши данные … Я объясню вам, как банки и предприятия используют системы обнаружения мошенничества (анти-мошенничество) и защищают наши деньги (иногда от самих себя).…

источник

530719:02пожаловаться #5

2021 April 12

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Завершился Pwn2Own 2021. Успешно взломаны Windows 10, Ubuntu, Safari, Chrome, Zoom и не только
https://xakep.ru/2021/04/09/pwn2own-2021/

2. Американец арестован за попытку «убить 70% интернета»
https://www.securitylab.ru/news/518711.php

3. Хакеры выложили в сеть данные 1,3 миллиона пользователей соцсети Clubhouse
https://www.securitylab.ru/news/518710.php

4. В Москве мошенники оформляют кредиты с помощью биометрии
https://www.securitylab.ru/news/518707.php

источник

511709:02пожаловаться #6

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
TB Luanne. Эксплуатируем Lua, чтобы захватить машину с NetBSD

Telegraph

TB Luanne. Эксплуатируем Lua, чтобы захватить машину с NetBSD

#Обучение Сегодня мы разберем тачку под названием Luanne с площадки Hack The Box, а на ее примере я покажу, как эксплуатировать инъекции в код на Lua, обходить директории на веб‑сервере, а также как выполнять привилегированные команды в NetBSD без использования sudo. Уровень сложности — Easy, так что полезно будет в первую очередь новичкам. WARNING Подключаться к машинам с HTB рекомендуется только через VPN. Не делай этого с компьютеров, где есть важные для тебя данные…

источник

525515:02пожаловаться #7

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Безопасность беспроводной сети Wi-fi

Telegraph

Безопасность беспроводной сети Wi-fi

#Обучение Сегодня беспроводные технологии широко используются в корпоративных офисах, на предприятиях, государственных и образовательных учреждениях. Существует множество книг,которые охватывают основы практического подхода к анализу и тестированию и на проникновение беспроводных сетей. В этом статье мы рассмотрим несколько способов анализа беспроводной сети , существующие техники атак, а также дадим рекомендации по использованию Wi-Fi. Методы анализа и эксплуатации поверхности атаки Wi-Fi Технология Wi-Fi…

источник

516719:03пожаловаться #8

2021 April 13

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Zerodium предлагает до 300 000 долларов за уязвимости в WordPress
https://xakep.ru/2021/04/12/zerodium-wp-rce/

2. Официальный клиент магазина приложений APKPure оказался заражен малварью
https://xakep.ru/2021/04/12/apkpure/

3. Некоммерческая организация Open Source FPGA Foundation займется продвижением ПЛИС
https://www.securitylab.ru/news/518749.php

4. Авария на ядерном объекте в Натанзе может быть делом рук спецслужб Израиля
https://www.securitylab.ru/news/518747.php

источник

504109:02пожаловаться #9

Life-Hack [Жизнь-Взлом]/Хакинг

Какие навыки необходимы ИБ-специалистам, и где их получить?

На интенсиве «Кибербезопасность: Level 0» от HackerU вы приобретете базовые знания о сетевых атаках и опыт их предупреждения. Как проходит обучение?

— 3 дня и 12 ак.часов с действующими ИБ-специалистами, среди которых руководители и специалисты SOC
— Закрытые видеоконференции и возможность получить записи занятий
— Неограниченное общение и обратная связь от экспертов
— Только практика и разбор реальных кейсов

После интенсива вы сможете создавать тестовые стенды для анализа безопасности, перехватывать и анализировать сетевой трафик, разворачивать систему обнаружения и многое другое. Кроме того, вы получите сертификат и бонусы при поступлении на любые практические курсы!

Записывайтесь на интенсив и сделайте первый шаг к карьере в кибербезопасности!

Записывайтесь по ссылке: https://is.gd/TqdwZD

источник

510713:02пожаловаться #10

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Метаданные. Metagoofil. Что и как можно найти на сайте?

Telegraph

Метаданные. Metagoofil. Что и как можно найти на сайте?

#Обучение Привет, друг. Мы уже разбирали с тобой что и как можно найти зная сайт. Но к этой теме стоит вернуться ещё. Сегодня про метаданные и про утилиту под названием Metagoofil. Все, традиционно привыкли что метаданные есть у фотографий, на крайний случай у видео. Но некоторые забывают, что метаданные есть и у других файлов, например у документов. И вот в этих метаданных часто есть имена учетных записей, электронные почты, иногда ФИО создателя документа, реже телефон. Это первая хорошая новость. Вторая,…

источник

531715:02пожаловаться #11

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Shodan. Поиск в глубинах интернета

Telegraph

Shodan. Поиск в глубинах интернета

#Обучение Привет, друг. Использовать возможности поисковых систем в повседневной жизни, это вполне обыденная задача. Если нам нужна какая-то информация мы идем в Google, или любой другой поисковик по вкусу. И поисковик прекрасно справляется с поиском информации во всех ее проявлениях: тексты, видео, звук и т.д. Но, когда мы касаемся вопросов пентеста, очень часто так бывает, что нужно найти какое-то устройство. Или несколько устройств. И вот тут начинаются сложности. Вернее могли бы начаться, если бы не было…

источник

514319:04пожаловаться #12

2021 April 14

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Операторы шифровальщиков Maze и Egregor «заработали» более 75 млн долларов в биткоинах
https://xakep.ru/2021/04/12/maze-egregor/

2. В LinkedIn отрицают утечку данных 500 млн пользователей
https://xakep.ru/2021/04/12/clubhouse-linkedin-fake-leaks/

3. Эксперт проэксплуатировал уязвимость в браузере электрокара Tesla Model 3
https://www.securitylab.ru/news/518764.php

4. NVIDIA запустила платформу Morpheus на базе ИИ для защиты от кибератак
https://www.securitylab.ru/news/518763.php

источник

508709:03пожаловаться #13

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Как прослушать разговор соседа?

Telegraph

Как прослушать разговор соседа?

#Обучение Мониторинг мобильных телефонов без ведома их владельцев быстро растет в странах Латинской Америки, таких как Аргентина, Мексика и Бразилия, после того, как они стали очень известными в США с 2008 года. Stingray, GSM-перехватчик, IMSI-перехватчик - это оборудование, которое может собирать данные с сотен телефонов в целевых зонах, а также может выполнять атаки типа "отказ в обслуживании" или в простонароде ( DOS ) на телефоны и перехватывать разговоры. И хотя приобретения этих устройств не доступно…

источник

505413:02пожаловаться #14

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Способы получения NetNTLMv2 хешей пользователей через общедоступный сетевой ресурс

Telegraph

Способы получения NetNTLMv2 хешей пользователей через общедоступный сетевой ресурс

#Обучение Привет всем! В одной из предыдущих статей я описывал, как можно прослушать сетевой трафик в поисках NetNTLMv2-хешей, то и дело пролетающих в сети. Атака это столь же действенна, сколь и неустойчива. Можно большое время просидеть “ни с чем” и не захватить ни единого хеша. Сейчас я расскажу, как можно активно “простимулировать” этот процесс. Всё, что нам понадобится – общедоступный сетевой каталог (на запись) и немного смекалки. Ищем общедоступный каталог Воспользуемся нашим любимым Nmap-ом. $ nmap…

источник

476517:02пожаловаться #15

2021 April 15

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Уязвимости во FreeBSD, IPnet и Nucleus NET, связанные с ошибками при реализации сжатия в DNS
https://www.opennet.ru/opennews/art.shtml?num=54961

2. Иностранные хакеры стали чаще атаковать российские НИИ
https://www.securitylab.ru/news/518913.php

3. Эксперты утверждают, что Valve давно не может исправить RCE-уязвимость в движке Source
https://xakep.ru/2021/04/13/valve-source-rce/

4. Еврокомиссия и организации ЕС подверглись кибератаке
https://exploit.in/2021/14410/

источник

459609:02пожаловаться #16

Life-Hack [Жизнь-Взлом]/Хакинг

Антиутопия неизбежна?

Большой Брат действительно уже следит за тобой: системы интернет-слежки, блокировки неугодной правительствам информации, корпорации, мониторящие каждый ваш шаг в сети…

Но не нужно думать, что наступление “1984” неизбежно. Проект Utopia освобождает интернет, устраняя фундаментальные проблемы Всемирной Паутины.

Utopia - это не просто “способ обойти блокировки” - это комплексное децентрализованное решение, включающее в себя защищенный 256-битным шифрованием мессенджер с возможностью создания групповых чатов и отправки файлов, защищенный email-сервис, свой сервис DNS и даже свою криптовалюту. Никаких блокировок и никакой слежки!

https://www.utopia-ecosystem.com/

источник

455613:02пожаловаться #17

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
Прячем архив в картинке на Твиттере

Telegraph

Прячем архив в картинке на Твиттере

#Обучение Всем доброго времени суток, сейчас мы с вами разберём способ сокрытия данных в картинке на твиттере. Для этого, воспользуемся утилитой tweetable-polyglot-png от David Buchanan. Изображение не должно содержать ненужных фрагментов метаданных. Я использовал эти настройки экспорта в GIMP: Для начала скачаем GIMP для сохранения необходимой картинки: Разрешение картинки может быть до 4096x4096 (лучше меньший), однако имейте в виду, что Twitter может уменьшать размер до 680x680 (в зависимости от вашего дисплея…

источник

461815:02пожаловаться #18

Life-Hack [Жизнь-Взлом]/Хакинг

#Обучение
hcxtools — небольшой набор инструментов для конвертации захваченных пакетов Wi-Fi

Telegraph

hcxtools — небольшой набор инструментов для конвертации захваченных пакетов Wi-Fi

#Обучение Умеет конвертировать между различными форматами и хешами для использования с последними версиями hashcat или John the Ripper. Буквы в названии означают: h = hash (хэш) c = capture, convert and calculate candidates (захват, конвертация и рассчёт кандидатов) — сейчас функция захвата выделена в отдельную программу hcxdumptool. x = different hashtypes (различные типы хешей) Эти инструменты на 100% совместимы hashcat и John the Ripper и рекомендованы автором hashcat. Выходящие новые версии hcxtools…

источник

445119:02пожаловаться #19

2021 April 16

Life-Hack [Жизнь-Взлом]/Хакинг

giphy.mp4

(175.3 Кб)

#Новости

1. Представлены патчи для рандомизации адресов стека ядра Linux при системных вызовах
https://www.opennet.ru/opennews/art.shtml?num=54971

2. Белый дом намерен усилить кибербезопасность энергетических компаний в США
https://www.securitylab.ru/news/518958.php

3. Спустя 5 лет неведения наконец стало известно, кто взломал iPhone террориста из Сан-Бернардино
https://www.securitylab.ru/news/518952.php

4. Хакеры устанавливают майнеры Monero через уязвимости ProxyLogon в Microsoft Exchange
https://exploit.in/2021/14417/

источник

449309:02пожаловаться #20